国际注册内部审计师

一、单项选择题

1.在计划审计业务时，调查不会对以下哪项有帮助：
A.取得控制的初步调查
B.确认业务重点的范围
C.取得业务客户对控制问题的评论和建议
D.评价控制的充分性和有效性

2.许多调查问卷是由采用相同回答选项（例如，非常同意、同意、既不同意也不反对、不同意、很不同意）的一系列不同问题组成。一些设计是让不同群体的调查对象来回答不同版本的调查问卷。这些不同版本的调查问卷将问题按不同顺序排列，将选择项的梯度次序颠倒（例如，同意在右边不同意在左边，或反之）。这类问卷变量的目的是：
A.测试回答者是否阅读了调查问卷
B.减少模式反应倾向的影响
C.运用相同的问题，可能获得一个以上人口参数的信息
D.消除故意的虚假陈述

3.公司甲已制定全面正式的公司道德规范，公司乙则尚未这么做。由此，就公司甲已制定公司道德规范而言，可以合乎逻辑地得出以下哪种说法
（1）公司甲所展示的行为道德标准高于公司乙。
（2）公司甲已建立客观的标准，可以据此评估雇员行为。
（3）公司乙缺乏正式公司行为道德规范，因此无法对该公司的行为道德进行成功审计。
A.只有（2）是对的
B.只有（1）是对的
C.只有（2）和（3）是对的
D.只有（1）和（2）是对的

4.当面临强加的审计范围限制时，首席审计执行官应该
A.推迟审计业务，直至该范围限制消除为止
B.向董事会的审计委员会报告该范围限制所造成的潜在影响
C.增加对可疑活动进行审计的频率
D.为该业务分派更多有经验的审计人员

5.内部审计师在征税期间参与所得税格式的编制。内部审计师的以下哪项活动最有可能违反IIA的道德规范?
A.为发行编制税务指导，并向一般公众销售；
B.在地方大学有偿举办晚上的税务研讨班；
C.作为一项公众服务，为年长的公民编制纳税申报单；
D.为组织某位部门经理的酬金编制个人纳税申报单。

6.以下哪项内容最有助于提高机构内部审计部门的工作成效？
A.在章程中以恰当条款规定内部审计的范围和职责
B.管理层定期对审计章程进行审查
C.董事会保证内部审计的客观性
D.在年度审计计划中确定恰当的合规性审计范围

7.一个规模非常小的内部审计部门的首席审计执行官刚接到管理层请求，要对一个极端复杂而且首席审计执行官和内部审计部门没有该方面专业技术的领域实施审计。该项审计业务属于内部审计部门的职责。管理层己表示，因为涉及高风险，希望近期尽快开展该项业务。首席审计执行官以下反映中哪项违反了《标准》?
A.与管理层讨论该项审计业务的时限，确定是否有充足的时间去增长适当的专业知识
B.为审计组增加一名外部顾问，协助实施审计业务
C.因为涉及高风险领域，接受该项审计业务并马上展开工作
D.与管理层讨论向外部购买该复杂领域审计服务的可能性

8.近年全球发生了一些灾难，鉴于灾难可能对其组织造成破坏性影响，内部审计师应该鼓励管理者制定危机管理程序，识别制定危机管理程序的第一步工作是什么？
A.制定应急计划
B.开展风险分析
C.创建危机管理小组
D.练习对危机的反应

9.以下哪项内部控制措施有可能防患于未然，在废弃物处理引起污染之前就进行防范，而不是在事后发现污染？
A.限制接触环境部门的文件
B.每天抽取水和固体废弃物的样本，并记录相关结果
C.由环保人员开展正式在职培训计划
D.确认有害化学物质处理成本的巨额预算差

10.在审计师开展以下哪项工作时，企业能从内部审计部门开展的企业全面风险评估活动中获得最大收益？
A.主要强调整个企业的风险；
B.验证附属财务和运营数据；
C.审查专门项目和新计划；
D.考虑企业各层面的活动；

11.内部审计师与外部审计师之间的协作往往会：
A.减少风险，因为内部审计师对公司及其所在行业很了解。
B.增加风险，因为内部审计师对内部控制的性质和是否恰当持不同观点。
C.增加风险，因为内部审计师效忠公司，因而可能会引起沟通问题。
D.减少风险，因为这种协调可以避免重复劳动。

12.以下哪项内容以最佳方式描述了内部审计部门在支持董事会开展整个企业风险评估方面发挥的作用？
A.落实风险管理方法和控制措施，以规避所确认的风险
B.发挥监督作用，以确定公司是否建立恰当的风险管理程序，并确定这些程序是否充分有效
C.检查、评估、报告风险管理程序的充分性和有效性，并提出相关改进建议
D.确保企业已建立并落实健全的风险管理程序

13.以下哪项程序能提供有关信用批准部门有效性的最佳证据：
A.审查应收账款坏账趋势
B.实地观察其业务处理程序
C.抽取客户订单样本，检查信用批准的证据
D.向信用部门经理询问该部门的有效性

14.以下哪种行为将被视为对《标准》的违反？
Ⅰ、与被审计单位一起审查审计报告草案，已获取被审计单位的反馈意见。在撰写最终审计报告时，考虑被审计单位的评价意见；
Ⅱ、鉴于资源有限，审计执行主管开展了风险分析，以确定应对哪些部门进行审计。
A.只有Ⅰ是对的。
B.只有Ⅱ是对的。
C.Ⅰ和Ⅱ都对。
D.以上说法都不对。

15.首席审计执行官应用电子数据表来推动针对一系列不同部门的风险评价过程的进行，电子数据表包括以下因素：
•业务的复杂程度。
•各部门员工的工作能力。
•开支受管理人员判断影响的报表所涉及的金额。
首席审计执行官召开审计主任全体大会，以便就各部门员工的工作能力达成一致意见，其他的风险因素则被首席审计执行官或已对所涉及部门进行过审计的审计主任评价为高、中、低三种不同的风险水平。首席审计执行官为每一风险因素匹配了权数，并计算了综合风险分数。关于上述风险评价过程，以下哪种说法是正确的？
A.这种风险分析不恰当，因为他混合了定性的和定量的因素。
B.上述加权过程是主观的，应该通过多元回归分析等过程来确定权数。
C.在高、中、低三种不同的风险水平上评价风险因素对于风险评价过程来说是不恰当的，因为这些评级不可量化。
D.通过应用主观集体合意来评价员工工作能力是恰当的。

16.某公司决定留用某家外部审计师事务所，针对此决定，首席审计执行官应该：
A.不要参与该决定过程，因为这么做有损首席审计执行官的客观性；
B.与公司财务总监一起评估外部审计师的业绩，并一起做出决定；
C.促进恰当评估过程开发，从而为审计委员会提供协助。
D.评估外部审计师的业绩，并在认为其达到质量和成本标准后留用该外部审计事务所；

17.测试内部控制的审计方案应该：
A.通过确保一项经营活动的每个方面都经过审查来减少昂贵的重复工作。
B.通用以便对于某一特定部门的所有场合都适用。
C.通用于各种情况而不必考虑部门具体情况。
D.被调整以适用于每种经营活动审计。

18.关于根据《专业实务框架》实施的质量保障检查，以下哪种说法是不正确的？
A.质量保障程序可以包括被审计单位通过面谈和问卷调查或调研提供的反馈意见。
B.质量保障检查的结果可以与高层管理人员和董事会分享。
C.如果符合条件，公司管理人员或董事会董事可以成为外部检查小组的成员，因为他们独立于内部审计部门。
D.人们期望质量保障团队对内部审计部门的工作效率和成效进行检查。

19.某银行应用风险分析矩阵来量化可审计实体的相对风险。分析工作对可审计实体的风险系数进行评级，按1-10分进行评级打分，10分表示最高风险。下表给出了一部分风险系数以及对该银行三个部门的不同评级结果。

	部门
风险系数	A	B	C
控制框架	9	5	7
部门资产性质	2	7	9
资产金额	6	6	8
交易复杂程度	3	4	8

以下关于银行三部门的哪种说法是正确的
A.部门B建立了比部门A和C更强大的控制制度，其目的是为了与该部门更为复杂的交易性质及其资产金额相匹配
B.鉴于部门C的控制力度高于部门B，部门B的内部审计部门应该比部门C的内部审计部门更频繁地安排审计工作
C.从其资产的性质和交易的复杂程度考虑，部门A建立此种性质的控制框架是合适的
D.如果按从高到低的风险程度排列，这三个部门的顺序为A、C和B

20.为了保证内部审计师的专业能力适合从事即将开展的审计业务，审计执行主管应该：
A.在为内部审计职位招聘工作确定相关教育程度和工作经验要求时考虑工作范围和责任水平。
B.确保每位新聘用的审计师符合实现审计部门审计使命所需所有学科的资格要求。
C.要求所有审计人员每年完成继续教育最低小时数要求。
D.管理培训计划，培训计划应与根据审计师具体兴趣提供的实际培训相匹配。

21.根据以下信息回答问题：
某公司在通过局域网（LAN）相连的个人电脑上储存生产数据，通过电子数据交换（EDI）来利用这些数据实现自动采购。根据下个月的生产计划和每一产品所需零部件的经授权的物料需求计划（MRP），向经授权的供应商采购。由于生产所需零件缺货，生产线曾被迫停产。在确认零件不足的原因时，以下审计程序最有效的是：
A.确认是否存在充分的访问控制来限制错误数据被输入生产数据库。
B.使用通用审计软件生成一份造成每次停产的零件短缺的完整清单，并对这些数据加以分析。
C.从个人电脑数据库中对存货零件进行随机抽样，并与零件的实有数进行比较。
D.对一段时间内的生产信息进行随机抽样，并追溯其在局域网（LAN）生产数据库中的输入情况。

22.在审计执行主管计划未来对审计人员的要求时以下哪项内容是最佳信息来源？
A.与执行管理层及审计委员会讨论审计需求。
B.与现有的审计人员面谈。
C.研究同行业同等规模的企业的审计人员数量和组成。
D.研究审计人员的教育和培训记录。

23.为了确认虚构的或已经离职的雇员，应使用的计算机辅助审计技术是：
A.平行模拟薪金总额的计算
B.薪金扣减的例外测试
C.重新计算净工资
D.跟踪检查薪金税率的变动

24.根据以下信息回答问题：
某生产线经理有权批准订购并验收需要定期维修的所有机器的零件。内部审计师收到一封匿名信声称该经理向其亲属所在的零件供应公司订购远远多于实际需要量的零件，不需用的零件从未送过货，实际上，经理更改了验收凭证并将这些零件费用记入机器维修费用账户，而未送货零件的价款支付给供应商后，在经理与其亲属之间私分。以下哪项测试最能帮助该审计师决定是否对匿名信进行进一步调查？
A.对替换零件进行实地盘点，验证其存在性以及进行评估。
B.将本季度的维修费用与以前时期的相比较。
C.分析计入维修费用的替换零件，检查替换项目数量的合理性。
D.对零件发票进行抽样，检查是否得到适当的授权以及是否有收货单据。

25.某专业零售商的首席审计执行官应管理层的要求开展与公司基于网络的销售活动量小价高，增长前景有限，内部审计部门根本没有开展过类似业务。那么，首席审计执行官应采取哪种行动最为妥当？
A.在开展此项业务之前启动针对现有审计人员的电子商务培训计划。
B.尝试给管理层打退堂鼓，促使后者取消这种要求。
C.雇佣外部咨询公司来协助开展此项业务。
D.对该业务进行规划，并应用现有员工开始实地工作。

26.以下哪种情形违反了IIA《职业道德规范》？
A.在一起合伙人起诉某公司诈骗的案件中，该公司内部审计师被法庭传唤，他在法庭上泄漏了机密审计信息。
B.某办公用品制造公司的内部审计师最近完成了对公司市场部进行的审计，基于本次审计经验，周末他花费几个小时为本地一家医院提供有偿咨询，指导这家医院市场部实施类似的审计。
C.某内部审计师在当地举办的IIA会议上发表了一次讲演，概括了他为某公司电子数据交换系统进行审计而设计的程序，许多该公司主要竞争者的审计师都参加了此次会议。
D.在一次审计中，内部审计师了解到某公司将要推出一种能使该产业发生变革的新产品，由于新产品可能成功，该内部审计师接受了生产经理的建议，多购入了该公司股票。

27.管理层对公司某部门最近一段时间开支增加、利润下降的现象表示关注，并已要求内部审计部门对该部门开展经营审计。在决定是否应该将现有的内部审计资源从正在进行的一项合规性审计转移至管理层所要求的部门开展审计时，以下哪项内容最不重要？
A.过去一年该部门开支增加的情况。
B.合规性审计导致重大监管罚款的可能性。
C.一年以前外部审计师对该部门开展的财务审计。
D.通过合规性审计而发现舞弊的可能性。

28.如果内部审计师对内部控制的初步评价发现内部控制可能不充分，下一步应该：
A.如果已造成损害则在业务最终报告中注明例外。
B.绘制内部控制系统流程图。
C.如果已造成系统流程图。
D.在提出业务最终报告前扩大审计工作范围。

29.下列哪项审计程序提供的证据与证实工薪都支付给了真实雇员的审计目标最不相关？
A.审查注销支票背书的正确性并与人员记录相比较
B.将使用的工时卡片与在职雇员相核对
C.证实付款批准职责与录用/雇职责是否分离
D.通过将未到期支票追查至工薪登记薄来测试工薪账户的银行余额调节

30.对外部审计师工作的监督，包括对内外部审计部门协调情况的监督，归根到底属于谁的职责？
A.董事会的职责。
B.审计执行主管的职责。
C.财务总监的职责。
D.外部审计业务合作伙伴的职责。

31.某公司今年在财产、厂房和设备方面的投资（PPE）增长十分异常。为了找到增长的原因，需要使用计算机辅助审计技术（CAAT）软件，以下哪项是最没有效率的：
A.通过检查重复支付的数额，对应付账款进行排序
B.从现有的PPE费用中随机抽样，手工比较行业标准价格，保证公司没有超额支付
C.计算过去5年的PPE费用，看是否存在增长的趋势
D.比较雇员的地址与PPE采购支付的地址，以检查是否存在欺诈行为

32.内部审计师若能与外部审计师发展强有力的合作关系，将使自己受益无穷，这是因为外部审计师可以：
A.增强内部控制抽样技术的成效。
B.同意内部审计师的报告，从而改善后者向管理层提供的保证服务的质量。
C.为内部审计师提供独立的真知灼见。
D.通过提供来自对其他被审计单位的类似审计业务的类似审计业务的信息，协助内部审计师开展审计。

33.根据下面的资料回答问题
某公司在个人计算机上储存生产资料，这些计算机通过局域网（LAN）相联，并通过电子资料交换自动生成采购定单。采购是向经批准的供货商进行的，根据下个月的生产计划以及经批准的确定每单位产品对零件需求的物料需求计划（MRP）。为了确定生产工艺变动时采购需求是否及时更新，以下哪项审计程序最为有效：
A.按照当前生产计划和MRP重新计算生产工艺变动后零件的需求量，将结果与同期系统中生成的采购定单中的数量相比较
B.将测试数据输入LAN并将由测试资料生成的定货数量和由生产资料生成的定货数量相比较
C.使用通用审计软件编制超贮存存货报告，将存货量与当前生产规模相比较
D.抽取若干期的生产计划和MRP，并追踪检查其输入系统时是否正确

34.审计师决定不向审计委员会报告与公司治理有关的薄弱环节。如果情况属实，以下哪项说法可以证明审计师的决定是有道理的？
A.公司治理问题比较复杂，审计师应该依赖管理层对问题范围的分析。
B.董事会已单独成立公司治理委员会；
C.与控制薄弱环节有关的金额和潜在的风险对于整个公司来说并不重大；
D.管理层已计划启动纠正措施；

35.一位在空气质量问题上很有经验的内部审计师在与环境、安全与健康（ESH）部经理交谈时发现该经理对有关控制气体排放的法律要求了解甚少，他应当：
A.将审计范围转变为关注与气体排放相关的活动。
B.向ESH经理介绍相关知识。
C.记录这一弱点，并进一步提问以便确定该弱点的潜在影响。
D.把在这方面有违法可能性的情况向适当的法规机构报告。

36.对内部审计和外部审计工作进行协调有助于减少外部审计师在公司现场的工作时间，因为这种协调有助于外部审计师：
A.依赖内部审计部门开展审计工作。
B.在编制外部审计报告时应用内部审计报告所反映的审计发现。
C.应用内部审计部门提供的风险和控制分析，为外部审计人员的测试工作提供指导。
D.在存在内部审计部门的情况下只重视高风险领域。

37.计算机程序库应如何保证安全？
A.安装程序访问的记录系统
B.监督对程序库介质的实物访问
C.限制实物和逻辑访问
D.拒绝通过终端的远程访问

38.在初步调查过程中，某内部审计师发现有些主要供应商的应付账款凭单要求对以前发票中的重复付款进行调整，这可能表明：
A.有必要进行额外的测试，以便确定相关控制和目前对供应商进行重复付款的可能性。
B.对于多付款的款项存在没有记录相应负债的可能性。
C.验收部门用以保证及时通知应付账款部门货物已经验收的控制措施不健全。
D.存在复杂的应付账款系统使多付账款与开具发票相互关联，因此，不需要再进行审计

39.某公司决定留用某家外部审计师事务所，针对此决定，审计执行主管（CAE）应该：
A.评估外部审计师的业绩，然后在认为其达到质量和成本标准后留用该外部审计事务所
B.促进恰当评估过程的开发，从而为审计委员会提供协助
C.与公司财务总监一起评估外部审计师的业绩，然后一起做出决定
D.不要参与该决定过程，因为这么做有损审计执行主管的客观性

40.某公司开发了大型数据库，对雇员、雇员福利、薪水扣减、工作分类和某他类似信息进行追踪。内部审计师在审查退休福利计划后确定，过去10年中，退休金和医疗福利已变化多次。该内部审计师希望确定，他是否有理由开展进一步的审计调查。对此，最恰当的审计程序是开展以下哪项工作？
A.根据雇员退休时正实行的退休金计划进行分层，按人头审查退休金和医疗费的合理性
B.应用通用审计软件选取货币单位退休金样本，并确定公司是否向每名退休雇员正确支付了退休金
C.应用通用审计软件选取退休金属性抽样样本，并开展详细测试，以确定每名被选人士是否都获得了恰当的福利
D.审查过去10年总体退休费用的趋势。如果退休费用增加，则说明需要进一步开展调查

41.鉴于管理层提出的紧急要求，事务繁忙的内部审计部门发现其已无法履行年度审计计划中包含的所有承诺。审计执行主管应采取的最佳行动方案是以下哪一项内容？
A.马上将情况告知董事会，寻求后者的支持，以获得进一步的资源，满足年度审计计划的相关需求
B.将情况告知董事会和高层管理人员，并请求后者对年度审计计划进行重新评估
C.将情况告知高层管理人员，并应用更加有力的风险评估和优先排序系数，请求后者重新考虑这些额外的审计要求
D.继续执行年度审计计划，寻找机会调整工作重点，并重新进行资源配置

42.在内部审计项目组开会过程中，其中两名成员发生了争执，并且一名组员指控另一名组员试图将个人利益凌驾于审计利益之上。审计经理应当
A.在会后对两名审计师均进行惩罚，因为他们缺少职业操行。
B.继续开会，但就不当行为，在事后责备提出指控的审计师。
C.会后与两名审计师谈话，解决冲突和不当行为。
D.停止开会，并将该事件转交整个审计组进行讨论。

43.在外部监管机构对公司进行检查或审查时，内部审计部门的职责是：
A.以文字形式记录有关方面对监管机构报告发现的应对情况
B.核实监管审查以恰当的频率得到开展
C.应对监管部门提出的文档处理要求
D.开展跟踪工作，以保证监管部门的报告发现得到管理层的恰当处理

44.一位在大气质量问题上很有经验的审计师在同环境、安全与健康（ESH）部经理交谈时发现该经理对有关控制大气排放的法律要求了解甚少，他应当：
A.将业务范围转变为注重与大气排放相关的活动
B.向ESH经理介绍相关知识
C.记录这一薄弱环节并进一步提问以便确定该薄弱环节的潜在影响
D.把在这方面有违法可能性的情况向适当的法规机构报告

45.除了哪项，以下各项均是某工厂为防止排出不符合排放标准的废水的控制系统的组成部分：
A.在排放前，对许可证中所指明的废水万分进行化学分析。
B.（通过政策、培训和建议标牌）详细说明哪些物质可以经工厂内的污水槽和地面排水管处理。
C.为工厂的预处理系统制定一个预防性的维修方案。
D.定期由大量净水冲洗污水槽和地面排水管，以确保污染物质被充分地稀释。

46.管理层对保持控制负有责任。事实上，有时管理就是控制。以下哪项将管理职能视作控制？
A.使用组织政策手册
B.监督业绩
C.保持质量保证方案
D.建立内部审计活动

47.管理层已要求对其新近制定的公司行为守则的实施情况开展审计。在准备开展审计时，审计师检查了新制定的公司行为守则，并将其与同类公司的行为守则进行比较，在此基础上审计师认为，管理层新近制定的公司行为守则存在严惩缺陷。根据该结论，审计师应该开展以下哪项工作？
A.按管理层的要求开展审计，只报告不遵守行为守则的情况。
B.告知管理层现有行为守则存在的问题，并报告指出，在修改行为守则，使其包含来自本行业的最佳实务之前，不适宜马上开展审计。
C.以正式报告的形式向管理层报告上述缺陷的性质。
D.计划对管理层制定的公司行为守则的实施情况开展审计，同时对来自其它守则的最佳实务的遵守情况开展审计，因为后者代表了现有的最佳衡量标准。

48.作为招聘新雇员的程序之一，人事部门职员打电话向申请者的上一任雇主询问其任职情况，并填写工作申请表。确定该程序被一贯地执行的最有效果和效率的测试是从最近雇佣的员工中抽取样本并：
A.与每位申请者的上任雇主联系，确认他们是否已经受到询问
B.证实人事部门职员已经填写了每一张申请表
C.与每位申请者的上任雇主联系证明申请者以前的任职情况
D.通过检查人事部门职员打电话情况的计算机记录来确定是否给每位申请者的上任雇主打过电话

49.某内部审计师正根据《专业实务框架》，评估机构风险管理程序的充分性。该内部审计师应该：
A.寻求有关方面关于风险管理程序的关键目标正在得到实现的保证
B.承认所有机构为管理风险而应用的技术是大同小异的
C.确定并接受机构所面临的风险程序
D.在处理风险管理程序的评估工作时采用与计划审计业务时应用的风险分析完全相同的方式方法。

50.利用以下信息回答问题：
某主要零售商的市场营销部门为每类产品分别配备一名产品经理。产品经理负责定购产品并决定产品的零售价格。每名产品经理的采购预算由市场营销经理制定。定购的产品被运送到一个主要的分销中心，在那里将商品分离开来，以便将它们分销到该公司的52个百货店。因为在分销中心纪录产品的收入情况，所以该公司在每个店铺中没有设置验收职能。对产品经理的考评是根据他们所负责的产品类型所产生的销售额和毛利的组合来进行的。许多产品属于季节性产品，每个店铺的经理可以要求撤换上一季的产品，以便为下一季的产品提供销售空间。要求超出最初预算的采购必须经市场营销经理批准。这一程序：
I．为使组织稀缺资源得到最有效率的配置做了准备。
II．属于检查型控制程序。
III．不必要，因为是根据所产生的利润来对每名产品经理进行评价。
A.只有I正确。 B.I、Ⅲ正确。
C.Ⅱ、Ⅲ正确。 D.I、Ⅱ和Ⅲ都正确。

51.与保护隐私惯例有关的控制措施存在缺陷，造成这种情况的一大原因是没有遵守以下哪项内容：
A.《标准》
B.财务会计准则
C.有关隐私的法律和法规
D.公司的内部隐私政策。

52.CIA想要测试的是要求某医疗保险公司赔款的所有申请都经过适当的批准和文件处理，包括但不限于指定的医生开出的索赔申请的合法性和该申请是否符合索赔人政策的证据，那么最恰当的审计程序是：
A.对所有的投保人进行随机统计抽样，审查当年样本项目中所有索赔申请，确定其处理是否正确。
B.抽取一组存档的索赔申请样本，追查至批准和其他支持性文件证据。
C.抽取一组被拒绝的索赔申请样本，确认拒绝是否合理。由于被拒绝索赔文件较小，CIA可以在样本量一定的情况下获得更大的审查范围。
D.从索赔（现金）支出文件中抽取已支付赔款的样本，并追查至批准和其他支持性文件证据

53.下列（ ）项不是企业风险管理（ERM）自发的目标。
A.整合风险。
B.创造股东价值。
C.加强股东价值。
D.保护股东价值。

54.按自上而下的方法，为新系统开发设计任何系统因素前，以下哪项内容应该得到审查？
A.竞争对手使用的处理系统类型
B.系统需要的电脑设备
C.管理人员进行计划和控制时的信息要求
D.关于现有系统已有的适当控制

55.首席审计执行官按惯例向董事会提交工作报告，这是董事会每季度会议日程组成内容。公司高层管理人员已要求在每次董事会开会之前事先对首席审计执行官即将提交董事会的报告进行审查，以便就相关的议题或问题进行事先讨论。对此，首席审计执行官应该：
A.按要求将工作报告提供给高层管理人员，并就任何可能需要采取行动的议题进行讨论
B.向高层管理人员提供仅限于以下内容的信息；已完成的审计业务；已公布的最终审计报告所反映的审计发现
C.不向高层管理人员提供工作报告，因为这些事项都属于董事会的独家管辖范围
D.仅向董事会披露工作报告中反映的与内部审计部门的支出和财务预算有关的事项

56.某CIA发现，被审计部门的管理层没有制定用以确定该部门目标和目的是否达到适当标准。在此情形下，以下哪项内容将被视为对标准的违反？
A.根据新制定的标准对被审计部门的业务运作发表意见。
B.制定恰当标准，并将它们提交被审计部门的管理层，作为评估其业务运做的基础。
C.没有向恰当层次的管理层报告上述缺乏标准的情况。
D.允许被审计部门的管理层制定恰当的标准，并由CIA对这些标准进行审查。

57.在审查管理层提交给董事会的报告时，内部审计部门应该：
A.评估用以编制管理报告的程序
B.与前一阶段的管理报告相比较，以保持连贯性
C.将管理报告所反映的所有财务数字与总账相联系
D.为管理报告提供支持性文件记录

58.某银行主张设立一个独立的合规性审计职能，其主要原因是：
A.更好地管理感知到的高风险
B.加强对银行投资的控制
C.确保直线管理者和高级管理层的独立性
D.对股东的期望做出更好的反应

59.某审计师怀疑某个人力资源管理计算机系统中存在错误资料，诸如无效的工种分类；已超过退休标准的年龄；无效的种族分类等。确定这些潜在问题程度的最佳方法是：
A.检查并测试存取控制，确保只有经授权的职员才能进入系统
B.输入测试资料，以验证对输入资料进行编辑控制的有效性
C.运用通用审计软件，识别未包括在特定参数中的所有资料
D.运用通用审计软件抽取雇员记录样本，确定样本中资料项目的有效性，并以此推断总体情况

60.应用高度结构化的“指挥+控制”管理方式的机构在哪方面的风险更大？
A.低层员工不愿意直面其上司所犯的错误，从而导致负面后果的出现。
B.员工认为领导无能，因而士气低下
C.因无法在决策者之间达成合意而推迟应对时间。
D.因管理层凌驾于控制措施之上而导致机构资源的浪费和滥用。

61.以下哪项不是内部审计部门在最佳的治理活动中的作用？
A.支持董事会在整个组织范围内的风险评估。
B.确保审计建议及时得到执行。
C.监测公司行为规范的遵守情况。
D.讨论重大风险领域。

62.企业风险管理和传统风险管理的主要区别在于传统风险管理只强调：
Ⅰ、资产和负债风险。
Ⅱ、与保险方案有关的风险。
Ⅲ、影响机构目标实现的风险。
A.只有Ⅰ和Ⅱ是对的
B.只有Ⅲ是对的
C.只有Ⅱ是对的
D.Ⅰ、Ⅱ、Ⅲ都对

63.为确保数据能完整地从终端微机传送到主机，且不存在任何外加的数据，下面哪一项计算机控制程序最有效？
A.采用校验位技术，以确保只有经批准的零部件代码能添加到数据库中。
B.采用批控制总数校验，包括控制每批的数量与金额总数和杂项总数。
C.设置密码，确保只有经批准的人才能将数据发送到主机。
D.设置字段编辑控制，由计算机自动检查每个字段的字母/数字的完整性。

64.以下哪项内容属于预防性控制措施？
A.将银行进账单与邮递室所编制的现金收入初步清单上注明的已收现金总额进行比较
B.对事先已编号的文件的顺序进行检查
C.在装运商品之前批准客户赊账
D.扫描总账内容，寻找异常高或异常低的余额

65.内部审计师以下行为中哪一项可能与独立性标准有冲突？
A.为风险管理提供咨询。
B.作为产品开发团队的领导。
C.作为道德规范的倡导者。
D.作为外部审计的联系者。

66.以下哪项内容并没有描述监督特定审计业务所必须的技能或知识？
A.有能力确定审计人员已完成审计程序、审计目标已得到实现。
B.有能力检查并分析审计方案，以便确定所提议的审计程序是否会产生与审计目标相关的证据。
C.有能力保证最终审计报告得到证据支持、相对于审计工作底稿所记录的证据具有准确性。
D.有应用风险评估和其他判断程序的能力，以针对被审计部门制定审计计划和审计时间表，并将计划提交审计委员会。

67.某组织使用电子资料交换和联机系统，因而其采购订单、验收报告和发票都没有留下纸张文件资料。某审计师希望确定是否发票都是货物已经验收后才按经批准的价格支付，那么以下哪项审计程序最为适当：
A.对主要供货商进行统计抽样，追踪向特定发票付款的金额
B.运用通用审计软件来对付款进行抽样，核对计算机中储存的采购订单、发票以及验收报告是否一致
C.对应付账款进行货币单位抽样并直接向供货商函证金额
D.运用通用审计软件抽查某一天的所有收货，追查这些验收报告至支票的签发确性。

68.内部审计师在计划审计业务时研究以前的审计报告，这是为了：
Ⅰ、确认以前已经报告过的问题领域，以便进一步采取跟踪措施。
Ⅱ、再进一步审查时排除以前已经审计过的领域。
Ⅲ、了解被审计领域的业务程序和控制活动。
Ⅵ、理解管理层关注的问题或提出的要求。
A.只有Ⅲ是对的。
B.只有Ⅱ和Ⅲ是对的。
C.只有Ⅰ和Ⅲ是对的。
D.只有Ⅰ、Ⅲ和Ⅵ是对的。

69.最近有两位内部审计师离开了内部审计部门，由于预算限制无法立即找到替代者。在审计资源减少的情况下，为了有效地完成未来的审计业务，以下哪项选择最不合理？
A.使用自我评估调查问卷来达到审计目标。
B.在审计计划、审计抽样和文件编制方面使用信息技术。
C.将咨询业务从审计工作日程安排表中删去。
D.从不被审计的经营部门中抽调入人手补充空缺。

70.为审计业务中需要开展的具体任务分配责任需要应用相关标准，以下哪项内容以最佳方式描述了此方面最重要的标准？
A.应该将任务分配给最有资格完成任务的审计小组成员。
B.所有被指派开展审计任务的审计师都应该拥有完成任务所需的知识和技能。
C.审计师的指派应该主要依据其工作年限。
D.审计小组的所有成员都应该拥有满意完成审计业务所有任务所必须的技能。

71.在下述管理要求中，哪项属于《内部审计专业实务框架》 （以下简称《专业实务框架》所阐述的正常确认业务范围？
A.进行自制还是采购的决策分析，并将相关建议管理层批准。
B.就合同不同选择方案进行谈判，并将它们提交给管理层评估。
C.分析不同融资选择，并将它们提交审计委员会。
D.对管理层的计划进行独立评估，作为提出审计建议的依据。

72.如果生产厂家的供应链管理系统通过改善订货分录、生产、销售和装运等环节之间的联系而减少原材料和在制产品的数量，那么，这种做法有助于减少哪种舞弊风险？
A.从关联方采购。
B.为假发票付款。
C.从原材料库存偷盗原材料。
D.回避授权控制。

73.一位银行内部审计师希望确定是否所有贷款都有充足的抵押担保，是否根据最近的付款日期进行分类，是否恰当地划分流动和非流动两类。为实现这些审计目标，以下哪项审计程序最佳：
A.使用通用审计软件读取贷款总文件，根据最近的一次付款日期来划分其流动性，按流动和非流动性进行分层统计抽样。审查抽取到的每项贷款是否正确进行抵押和分类
B.抽取超过一定限额的一组贷款样本，确定它们是否属流动性并正确分类。对每笔经批准的货款，证实其年限和分类
C.对所有货款申请进行发现抽样，确定是否每个申请都附有抵押声明书
D.选取贷款支付的样本，追查至原贷款，确认这些支付是否都经过适当的申请手续

74.一家大型公司的内部审计部门已为下年度制定了工作计划和预算。该计划包括以下几个方面：所有审计业务按先后顺序排列的清单，审计职员安排，详细的费用预算，以及每项审计业务的开始日期。以下哪项说明了该项计划的主要缺陷？
A.没有考虑到管理层对特别项目进行审计的要求。
B.实现营业利益的机会被忽略了。
C.没有提供衡量工作的标准和工作的计划结束日期。
D.实施审计所需要的知识、技能和纪律被忽略了。

75.内部控制应遵守一定的基本原则以实现其目标。这些原则的其中一项是职能分离。以下哪项例证没有破坏职能分离原则：
A.财务主管有权限签发支票，但将签名印章交给财务主管助理以便使用支票签名机器；
B.对存货负有保管责任的仓库职员有对破损的商品进行处理的权限；
C.销售经理有责任批准赊销，并有注销账户的权限；
D.将未分发的薪金支票交给部门的出勤员，以便邮寄给未在场的员工。

76.CIA近期接到一个来自于营销部门经理提供的周末免费使用其海滨别墅度假的提议。目前内部审计活动不会对营销部门实施审计，而且也不在计划安排中。内部审计师：
A.应该拒绝这个提议，并向恰当的领导报告
B.可以接受这个提议，由于没有开展或计划对营销部门的业务
C.可以接受这个提议，由于这个提议的价值是非实质性的
D.如果得到了适当的领导批准，就可以接受这个提议

77.作为某制造公司的环境、安全和健康（ESH）自我检查方案的一部分，检查是由ESH成员和既定工作区域或建筑业的业务经理等来实施。如果某个缺陷不能即刻纠正，ESH成员就要将这个缺陷加入到对所有部门而言都可进入的局域网的追踪数据库中。ESH经理用这个数据库向高层管理当局提供有关纠正活动的季度活动报告。在自我检查方案的自我审核期间，审计师指出业务经理加入了终止（Closure）信息，并确认了纠正活动的完整性。控制系统的以下哪项变化，将弥补这个潜在的利益冲突？
A.附加的控制是需要的，由于季度报告是由高层管理当局审核的，这种情况提供了充分的监督
B.附加的控制是不需要的，由于那些实施纠正活动的人正处于评价纠正活动充分性和完整性的最佳状况
C.在终止信息加入到系统之后，早先检查小组的ESH成员的审核应予以要求，以便证实终止信息
D.ESH部门的秘书应对来自于业务经理的以备忘录为基础的追踪系统的所有加入信息负有责任

78.为了使内部审计师遵守《标准》的规定，掌握当前和未来开展内部审计业务所需的知识、技能和胜任能力，内部审计师应该能够展示其已
A.学习并通过考试。
B.与审计经理讨论培训需求。
C.落实继续教育培训计划。
D.在过去两年中至少参加了一个培训班。

79.由内部审计部门协调执法检查员的工作对组织是有益的，因为内部审计师能
A.影响执法检查对法律的解释，以便其与公司实务相一致。
B.建议执法检查员改变检查范围以便限制偏差。
C.帮助执法检查员进行现场工作，以减少其现场检查时间。
D.通过审计底稿和报告向执法检查员提供足够的符合性测试的证据。

80.为了提高内部审计效率，内部审计师能够依赖外部审计师的工作是：
A.与内部审计师配合实施的外部审计工作。
B.主要关注经营目标和经营活动的外部审计工作。
C.在内部审计之后实施的外部审计工作。
D.按照IIA的《职业道德规范》实施的外部审计工作。

81.如果内部审计师关注因错误处理有关记录或交易而可能导致的风险，那么他们应该考虑以下哪项内容？
A.公司是否已为担任关键职位的员工提供担保。
B.即将接受审计的业务类别和性质。
C.以前风险评估的结果。
D.公司发生亏损的历史。

82.以下哪项是首席审计执行官在制定年度审计计划时要考虑组织战略计划的最佳理由？
A.保证内部审计计划支持总体企业目标。
B.保证内部审计计划得到高有管理层的批准。
C.强调内部审计部门的重要性。
D.为改善战略性计划提供建议。

83.通过内部审计部门的工作时间表，审计委员会应该总能获取充分的信息，从而决定所提议开展的审计业务是否能够：
A.可能导致重要风险得到发现
B.包括充分 的舞弊意识
C.支持公司目标的实现
D.可能发现控制薄弱环节

84.运输部门将汽车保管与维修记录储存在其主管办公室的一台未联网的计算机的数据库中，以下在评估资料信息准确性方面，哪项审计程序最为恰当：
A.从数据库中抽取记录样本并与相关文件相核对
B.向目前的系统中输入一组测试业务，并将结果与预期结果的相核对
C.通过测试程序模拟正常业务处理过程
D.使用程序来追踪程序指令在系统中被如何、以何种顺序进行处理

85.内部审计师已被要求审计财务部门在应用远期交易管理货币计价风险的过程中对公司政策的遵守情况。审计师在公司政策手册中没有发现任何相关政策，但确实发现，财务部门正在遵守公司开户行所制定的政策。面对此情况，审计师最恰当的反应是：
A.推迟该项审计业务，直到公司已确立相关政策再开始
B.不开展任何进一步的审计工作，并将公司政策的缺失作为一项审计发现进行报告
C.把开户行的政策用作审计标准，并确定是否应该在该审计业务的最终审计报告中建议财务部门正式采用这些政策
D.退出该项审计业务，因为在缺乏公司政策的情况下没有任何可以审计的内容

86.当使用风险评估程序去制定审计日程安排表时，应最优先考虑以下哪一项？
A.外部审计师已要求为他们将要进行的年度审计提供协助。
B.一个新的应付账款系统正在被信息技术部门测试。
C.管理层已要求对可能的重复计算的应收账款进行调查。
D.现在的应付账款系统已超过一年未进行过审计。

87.以下审计师的哪项观察结果最有可能指出对资产安全防护存在控制薄弱环节：
Ⅰ 服务部门的地点不太适合容许对其他部门的适当服务
Ⅱ 对敏感性职位的雇员聘用不需要背景检查
Ⅲ 经理不能接触那些与其它基准组织有关的全部业绩报告
Ⅳ 经理没有采取纠正行动以解决过去的与存货控制有关的业务观察结果
A.仅为Ⅰ和Ⅱ
B.仅为Ⅱ
C.仅为Ⅰ和Ⅲ
D.仅为Ⅱ和Ⅳ

88.以下哪一项属于内部审计部门质量保证项目，而不是作为首席审计执行官的其他职责？
A.首席审计执行官向外部审计师提供信息并允许其接触内部审计工作底稿，以便他们了解和确定依赖内部审计工作的程度。
B.管理层批准规定了内部审计部门的宗旨、权力和职责的正式章程。
C.至少每年对每位内部审计师的业绩进行一次评价。
D.在每项审计业务的整个过程中，内部审计师的工作都要受到监督。

89.审计师应采用以下哪种分析性复核程序，来确定当年投资收益的变动是由于投资战略的改变、投资组合的变动还是其它原因：
A.对过去五年投资收益的变动进行简单线形回归分析以确定变动的性质
B.对各月投资组合的变动进行比率分析
C.对过去五年中投资收益与总资产的比率以及投资收益与投资总额的比率进行趋势分析
D.使用与投资组合性质和市场条件相关的独立变量进行多元回归分析

90.在对资金运营的保证审计业务中，要求内部审计师应考虑如下因至少，除了
A.审计委员会要求保证资金运营部门遵守一项有关金融工具使用方面的新政策。
B.资金运营部门的管理层还没有制订任何风险管理政策。
C.由于近期出售某分部，资金运营部门所管理的现金和可出售的有价证券增加了350%。
D.外部审计师指出在获取账户函证方面存在一些困难。

91.保险公司正收到各医院通过电脑媒体直接发来的住院保险索赔，但医院没有向保险公司移交保险单，要在这种环境下发现虚假要求，以下哪项控制程序最为有效？
A.应用整体测试法（ITF），以对数据处理透明的方式测试处理过程的准确性。
B.编制监控程序，根据科目类别特性辨别反常的索赔种类或索赔数目，供索赔处理部门调查。
C.针对从某家医院收到的所有索赔要求，建立批量控制，并处理这些索赔要求。
D.应用通用审计软件，将索赔鉴定数与有效的保险客户主要数目清单相对比。

92.某注册内部审计师（CIA）以非内部审计师的身份担任采购部门经理，他与供应商签订了一份价格、质量和性能最佳的巨额采购合同。在签订合同后不久，该供应商向这一CIA赠送了一份贵重礼物。以下哪项对接受这份礼物的陈述正确？
A.由于该CIA并未担任该公司的内部审计师，因此接受礼物与否只受该组织行为规范的约束。
B.接受礼物将违反IIA《道德规范》，对CIA而言是被禁止的。
C.如果不是惯例，应禁止接受礼物。
D.由于礼物的赠送在签订合同之后，因此接受礼物既不违反IIA《道德规范》，也不违反组织的行为规范。

93.某大公司的内部审计职能部门制定了下一年的工作计划和预算，工作计划限于以下类别：按所有业务人员配置详细的费用预算、以及每项业务的开始时间的优先级。对这一工作计划的主要不足，以下哪项是最佳叙述：
A.没有考虑管理当局对特定项目的审计要求 B.忽视了可带来经营利益的机会
C.没有涉及衡量标准和完成任务预定日期 D.忽视了实施工作所要求的知识、技能和纪律

94.公司的一个分部由于采纳了内部审计师的建议而使成本节约，按照公司分部的奖励计划，内部审计师得到了一份昂贵的礼物。根据专业实务框架，内部审计师最适当的做法是
A.接受该礼物，因为审计业务已经结束、报告已经提出。
B.告知审计部门管理层，询问是否应该接受该礼物。
C.接受该礼物并全部捐给慈善事业。
D.拒绝该礼物并告知该分部经理的上级。

95.在发送审计报告之前，某报纸的头版断言总经理一直为私人目的而花费组织的资金。审计师有充足的信息相信该报道。一位记者就此事采访了他，这位审计师最适当的反映是：
A.和盘托出，因为审计师讲的是与总经理个人有关的是，而与该组织无关
B.将这一要求交由审计委员会或董事会
C.以匿名方式提供有关资料，使文章不能明确指出信息的来源
D.以调查不全面而推托

96.审计委员会最有可能参与以下哪一事项的审批？
A.审计工作日程安排。
B.内部审计报告中的审计观察结果和建议。
C.审计职员的晋升和加薪。
D.首席审计执行官的任命。

97.以下哪种情况下审计师可能缺乏客观性？
A.一名前任采购助理在转入内部审计活动4个月后对采购业务内部控制实施审查
B.审计师在一个与主要客户联接的新的电子资料交换程序实施之间对其进行审查
C.审计师对与服务组织订立的合同相关的控制标准和业绩评价指针提供建议，该合同处理雇员薪金和福利有关
D.薪金会计职员帮助内部审计师对小型摩托车存货进行盘点

98.以下各项控制程序中，哪项最不能有效地防止出现向伪造的供货商发出定单的舞弊行为：
A.要求必须从经批准的供货商名单中购货，且该名单由独立于发出定单职能的职员保存
B.要求各月从所有供货商处的购货总额不能超过该月的采购预算
C.要求与所有主要的产品原料供货商签订购货合同
D.要求根据实际生产情况，向经批准的供货商购货

99.以下哪一种审计业务计划工具最常见，并能保证一定时期内适当的审计覆盖面？
A.审计部门的预算。
B.审计方案。
C.长期日程安排表。
D.内部审计章程。

100.同业复核过程可以由内部复核或者外部复核来实施。外部复核的典型特征是这项复核的目标是（ ）。
A.提出改进建议。
B.识别那些可以更好开展的工作。
C.确定审计活动是否达到专业标准。
D.提供独立的评价。

答案部分

一、单项选择题
1.【正确答案】 D
【答案解析】 ABC均不正确，调查能帮助取得客户对控制问题的评论和建议，取得有关控制的初步信息，并确认业务重点的范围。D正确，调查是在不加详细核证的前提下对被审计活动收集信息的过程。调查可以涉及与客户的讨论，记录关键的控制活动并确认重大的业务问题（实务公告2210.A1-2）。调查对评价控制的充分性和有效性没有帮助，除非内部审计师对控制已有了相当的熟悉。评价需要测试。

2.【正确答案】 B
【答案解析】 ACD都不正确，问卷变量不能消除故意的虚假陈述，不能测试回答者是否阅读了调查问卷，也不能运用相同的问题获得一个以上人口参数的信息。B正确，问题的顺序和格式有许多已知的效果。例如，问题的编排应该符合逻辑顺序，由于个人化的问题可能触动感情因而应该放在最后。减少这些效果的一种方法是使用问卷变异，它们可以使这些偏差在样本中达到平均数。

3.【正确答案】 A
【答案解析】 公司甲已制定全面正式的公司道德规范，公司乙则尚未这么做。只能说明公司甲已建立客观的标准，可以据此评估雇员行为。不能说明公司甲所展示的行为道德标准高于公司乙。也不能说明公司乙缺乏正式公司行为道德规范，因此无法对该公司的行为道德进行成功审计。

4.【正确答案】 B
【答案解析】 A不正确，该审计业务在范围限制下也可能继续进行，而且推迟该业务将可能会影响审计目标的实现。B正确，《实务公告》1130－1.3指出，审计范围的限制及其潜在影响应报告董事会下的审计委员会。C不正确，审计范围限制不会导致需要增加审计频率，而且增加审计频率对解决审计范围限制的问题没有帮助。D不正确，审计范围限制不会导致需要指派更多的有经验的审计人员，而且这种做法对解决审计范围限制的问题也没有帮助。

5.【正确答案】 D
【答案解析】 行为规则2．2指出，“内部审计师不应接受可能会削弱，或据推测会削弱其专业判断的任何东西”.为部门经理的酬金编制个人的纳税申报单违反了该条规则的禁令。

6.【正确答案】 A
【答案解析】 在章程中以恰当条款规定内部审计的范围和职责有助于提高机构内部审计部门的工作成效。

7.【正确答案】 C
【答案解析】 在不具备适当的知识和技能的前提下计划和实施审计业务将会违反《属性标准》1210。《属性标准》1210要求内部审计部门应保证内部审计师所拥有的专业熟练性和教育背景符合所实施审计的要求，这些审计师都没有这方面的技术。

8.【正确答案】 B
【答案解析】 A不正确，风险管理的组织形式应当根据风险的可能性和危害性来确定，在确定风险的可能性和危害性之前，不适合确定风险管理的组织形式；B正确，开展风险分析可以弄清楚灾难发生的可能性、可能范围及其后果，以便危机管理程序更有针对性、更适用和更经济，因此开展风险分析是制定危机管理程序的首要工作；C不正确，首先应当清楚灾难发生的可能性、可能范围及其后果，才能有针对的制定应急计划；D不正确，应当先有计划，后有行动。

9.【正确答案】 C
【答案解析】 由环保人员开展正式在职培训计划可能防患于未然，因为这属于在废弃物处理引起污染之前就进行防范，而不是在事后发现污染。

10.【正确答案】 A
【答案解析】 在审计师开展主要强调整个企业的风险工作时，企业能从内部审计部门开展的企业全面风险评估活动中获得最大收益。

11.【正确答案】 D
【答案解析】 内部审计师与外部审计师之间的协作往往会避免重复劳动。

12.【正确答案】 C
【答案解析】 检查、评估、报告风险管理程序的充分性和有效性，并提出相关改进建议以最佳方式描述了内部审计部门在支持董事会开展整个企业风险评估方面发挥的作用。

13.【正确答案】 A
【答案解析】 A正确。信用批准部门的目的是使坏账损失最小，同时接受能够收回货款的销售业务。审查坏账趋势对于审查坏账损失最小化可提供一些参考。B不正确。实地观察只能证实在观察当时信用部门人员是否按程序工作。然而，由于他们知道被观察，因此很可能按照要求而不是按平时的做法工作。C不正确。信用额度可能过高、或未及时进行正确修订，批准的存在不能发现这些问题。D不正确。信用经理的回答缺少客观性。

14.【正确答案】 C
【答案解析】 （1）不是所有的报告草案都能一起审查；（2）当资源受限时，CAE首先应该做的评价可能的后果，并沟通与报告。

15.【正确答案】 D
【答案解析】 通过应用主观集体合意来评价员工工作能力是恰当的。

16.【正确答案】 C
【答案解析】 公司决定留用某家外部审计师事务所，针对此决定，审计执行主管（CAE）应该促进恰当评估过程的开发，从而为审计委员会提供协助。

17.【正确答案】 D
【答案解析】 A.不正确。并非一项经营活动的每个方面都需要经过审查，只有那些可能掩盖问题和困难的方面才需要。B.不正确。通用审计方案不能考虑到环境和状况的变化情况。
C.不正确。通用审计方案不能考虑到环境和各种状况变化所导致的变化情况。D.正确。调整适用的审计方案比通用审计方案对经营审计更有针对性，更相关。

18.【正确答案】 C
【答案解析】 C正确。虽然公司管理人员或董事会独立于内部审计部门，但由于他们与公司存在着形式上或实质上的利益冲突，所以，不可以成为外部审查小组的成员。

19.【正确答案】 C
【答案解析】 从其资产的性质和交易的复杂程度考虑，部门A建立此种性质的控制框架是合适的。这种说法是正确的。

20.【正确答案】 A
【答案解析】 在为内部审计职位招聘工作确定相关教育程度和工作经验要求时考虑工作范围和责任水平是审计执行主管的责任。

21.【正确答案】 B
【答案解析】 A不正确。访问控制与这个问题关联不大。虽经过授权，但如果资料不正确，也可能产生这个问题。B正确。该程序能确定这个问题的原因。C不正确。这能提供有用的信息，但不如答案B全面。再者，答案B能提供更多关于原因的信息。D不正确。这种测试只能提供资料错误的一种来源（即输入的生产资料），而其他潜在错误的来源被忽略了。

22.【正确答案】 A
【答案解析】 在审计执行主管计划未来对审计人员的要求时与执行管理层及审计委员会讨论审计需求是最佳信息来源。

23.【正确答案】 B
【答案解析】 A不正确。在平行模拟中，被审计者系统处理过的资料通过审计师的程序被重新处理，以便确定是否取得的结果与被审计者生成的结果相一致。这一技术可以确认被审计者数据处理方面的问题，却无法发现虚构的或已经离职的雇员。B正确。这种计算机辅助审计技术（CAAT）方案能够确认出没有工资扣减项目的雇员，这一点很重要，因为一般虚构的或已经离职的雇员不会有工资扣减项目。C不正确。这一CAAT方案可以重新计算出诸如工资总额、工资净额、税金和其它减项、以及累积的假期。这些重新计算有助于确定工资政策是否正确执行或雇员档案已经被更新，但却无法确认出虚构的或已经离职的雇员。D不正确。这一CAAT方案中，一定的实际业务被作上“标记”，当它们通过系统进行处理时，一个追踪系统处理过程的数据文件便生成并允许审计师检查该过程。然而，它无法确认出虚构的或已经离职的雇员。

24.【正确答案】 C
【答案解析】 A不正确。实地测试无法发现那些已计入维修费用但并不存在的替换零件。B不正确。除非该经理刚刚开始舞弊，否则本季度的费用应与以前时期的相同。该审计没有获取舞弊从何时开始的信息。

25.【正确答案】 C
【答案解析】 不具有与审计项目相关的能力就可以雇佣外部咨询公司来协助开展此项业务。

26.【正确答案】 D
【答案解析】 A不正确。《职业道德规范》规定，内部审计师应尊重其所获得信息的价值和所有权，没有适当授权不得披露信息，除非是在法律或职业义务的情况下。B不正确。该兼职并无问题，因为没有与竞争者或供应商打交道。C不正确。作讲演不违反《职业道德规范》，相反，IIA宗旨是“通过知识共享来取得进步”。D正确。《职业道德规范》规定IIA成员和内部审计师不能将秘密信息用于任何个人私利。

27.【正确答案】 C
【答案解析】 一年以前外部审计师对该部门开展的财务审计，不是决定是否应该将现有的内部审计资源从正在进行的一项合规性审计转移至管理层所要求的部门开展审计的理由。

28.【正确答案】 D
【答案解析】 A不正确。审计师不实施控制，那是管理层的职能。B不正确。如果流程图是必要的，那么该审计师在初步评估过程中就已准备好了。C不正确。该审计师在完成更多的工作前还不能编制报告。D正确。如果初步评估显示控制存在问题，该内部审计师通常会决定实施一些扩大性测试。

29.【正确答案】 D
【答案解析】 A不正确。审查注销支票背书的正确性并与人员记录相比较能提供是否有不属人员记录名单中的人员冒领了工薪的证据。B不正确。将每天的工时卡与发放工资的在职雇员名单核对，能提供是否存在伪造雇员名字骗取工薪的证据。C不正确。证实付款批准职责与录用/解雇职责是否分离能提供防止虚构录用新员工或已解雇仍在发放工薪的证据。D正确。该选项无法发现是否存在虚构的员工，与审计目标最不相关。

30.【正确答案】 B
【答案解析】 对外部审计师工作的监督，包括对内外部审计部门协调情况的监督，是属于审计执行主管的职责。

31.【正确答案】 B
【答案解析】 答案A、C和D不正确，通过数据字段排序、计算数字字段的综合以及合并数据文件，都可以被CAAT软件有效率地完成。答案B正确，计算机的速度和性能使得审计师测试所有的记录成为可能。CAAT帮助提取数据样本，知识在审计师设定特定标准的时候才可行。虽然审计师应该关注公司是否超额支付，但是打印出支付的随机样本，并手工与市场价格比较是对CAAT软件最没有效率的使用。

32.【正确答案】 D
【答案解析】 内部审计师若能与外部审计师发展强有力的合作关系，将使自己受益无穷，这是因为外部审计师可以通过提供来自对其他被审计单位的类似业务的类似审计业务的信息，协助内部审计师开展审计。

33.【正确答案】 A
【答案解析】 A．正确。这一程序最合适，因为：（1）审计师已经决定对该问题加以考虑；（2）这一程序将当前零件需求数与系统生成的定货数直接比较，能够发现差异并采取纠正措施。B．不正确。这一程序能证明所有输入的项目都进行了处理，与当前系统生成的定货量相比较无法证明定货是否正确。C．不正确。通用审计软件在确认存货问题时是很好的办法，但是生产工艺的变动不一定导致存货过剩。答案“A”与审计师的考虑更直接相关。D．不正确。这一程序能证明数据输入系统的正确性，但无法证明生产过程的变动已经在程序中更改。

34.【正确答案】 C
【答案解析】 审计师决定不向审计委员会报告与公司治理有关的开展薄弱环节。如果情况属实，与控制薄弱环节有关的金额和潜在的风险对于整个公司来说并不重大说法可以证明审计师的决定是有道理的。

35.【正确答案】 C
【答案解析】 A.不正确。维持一个广泛的审计范围和不过早缩小审计范围是重要的。B.不正确。尽管该内部审计师能够帮助EHS经理增加有关空气质量方面的知识，但在审计的现阶段弄清楚该经理的工作更为重要。C.正确。该内部审计师应确保在现场审计时确认潜在的不合规情况，并应在退出会议上建议对ESH经理进行额外的培训。D.不正确。将违法或潜在的违法现象向法规机构报告对于内部审计师来说是不适当的。这是公司法律顾问的责任。

36.【正确答案】 C
【答案解析】 对内部审计和外部审计工作进行协调有助于减少外部审计师在公司现场的工作时间，因为这是种协调有助于外部审计师应用内部审计部门提供的风险和控制分析，为外部审计人员的测试工作提供指导。

37.【正确答案】 C
【答案解析】 A不正确。日志系统只能记录对程序库进行访问的行为以便事后追究责任，并不能保证程序的即时安全。B不正确。监督对程序库介质的实物访问仅对物理介质进行控制。C正确。为确保程序库的安全，应同时从物理介质和逻辑访问两方面进行控制，限制事物和逻辑访问正好满足了这两方面的要求。 D不正确。拒绝通过终端的远程访问仅对逻辑访问进行控制。

38.【正确答案】 A
【答案解析】 A.正确。初步调查得到的信息应能促使内部审计师去确定这些重复付款的数量。B.不正确。不会导致没有记录的负债。C.不正确。重复付款是否存在与验收领域的问题无关。D.不正确。重复付款不是超额付款。他们属于例外事项，应按例外事项进行处理。

39.【正确答案】 B
【答案解析】 公司决定留用某家外部审计师事务所，针对此决定，审计执行主管（CAE）应该促进恰当评估过程的开发，从而为审计委员会提供协助。

40.【正确答案】 C
【答案解析】 ABD均不正确。C正确。由于退休金和医疗福利已变化多次，因此内部审计师需要应用通用审计软件选取退休金属性抽样样本，并开展详细测试，以确定每名被选人士是否都获得了恰当的福利，再决定是否有理由开张进一步的审计调查。

41.【正确答案】 A
【答案解析】 鉴于管理层提出的紧急要求，事务繁忙的内部审计部门发现其已无法履行年度审计计划中包含的所有承诺。审计执行主管应该采取的最佳行动方案是马上将情况告知董事会，寻求后者的支持，以获得进一步的资源，满足年度审计计划的相关需求。

42.【正确答案】 C
【答案解析】 A.不正确。经理没有论及他们的行为，并且错失教育两名审计师和解决他们之间冲突的良机。B.不正确。虽然只有一名审计师的行为举止不当，但是两名审计师对出现这种局面都负有责任。因而在解决问题时，两名审计师都应在场，以保护团队的良好风纪和工作的有效性。C.正确。这种解决方法使得双方能够在审计经理的指导下讨论和解决他们之间的分歧。D.不正确。这并不是一个需要整个团队来解决的事件。审计经理可以在问题解决之后将有关情况告知审计组，但在题中所述情况下不应让整个审计组参与进来。

43.【正确答案】 D
【答案解析】 根据《专业实务框架》，在外部监管机构对公司进行检查或审查时，内部审计部门的职责是开展跟踪工作，以保证监管部门的报告发现得到管理层的恰当处理。

44.【正确答案】 C
【答案解析】 A．不正确。保持较广的审计范围并且不过早地缩小范围很重要。B．不正确。尽管审计师可以向ESH经理介绍大气质量问题相关的知识，但在目前的审计阶段，最重要的是了解经理作了些什么。C．正确。审计师应确保现场工作是用来确定被审者没有遵循法规的可能性，在会谈结束时可以建议对ESH经理进行培训。D．不正确。向有关部门报告违法或潜在违法对内部审计师是不合适的，这是公司律师的职责。

45.【正确答案】 C
【答案解析】 A不正确。分析结果是决定污水是否可以排放的依据，该种控制措施有助于管理层实现他们的目标，即防止出现未达到排放标准的废水被排放的情况。B不正确。该种控制措施有助于管理层实现他们的目标，即防止出现未达到排放标准的废水被排放的情况。C正确。定期稀释不能防止排放超过排放标准的污染物质。D不正确。预防性的维修方案可以降低预处理系统发生故障的可能性，因而该种控制措施有助于管理层实现他们的目标，即防止出未达到排放标准的废水被排放的情况。

46.【正确答案】 B
【答案解析】 B正确。在管理层提供指导的方式能够确保组织的目标和目的得以实现时，风险管理、控制和治理过程就是有效的。除了完成组织的目标和已计划的活动，管理层通过授权活动和处理事务、监督业绩以及正式组织的程序按设计运行来开展指导工作。（《实务公告》2100-1）。 A不正确，由于手册是建议而非控制。C不正确，由于质量保证方案是内部评估的形式，质量保证方案的管理者应独立于所评估的业务。 D不正确，由于内部审计活动应独立于所审核的业务，且它不是管理职能。

47.【正确答案】 C
【答案解析】 审计师应该以正式报告的形式向管理层报告上述缺陷的性质。

48.【正确答案】 D
【答案解析】 A．不正确。这一测试没有效率，因为需要打很多电话；也没有效果，因为它假设被访问者知道并能记起以前谁打过电话。因此重打电话不可能证实该问题。B．不正确。该测试没有效果，因为可能有的人事部门职员不打电话就填写申请表。C．不正确。这只能证明“以前任职情况”的正确性，却不能查出是否人事部门职员已经证实过，除非是申请者说谎。而且该测试比检查电话清单成本高。D．正确。电话计算机记录能够证明人事部门已对任职情况进行过证实。

49.【正确答案】 A
【答案解析】 该内部审计师应该寻求有关方面风险管理程序之关键目标正在得到实现的保证。

50.【正确答案】 A
【答案解析】 I、正确。组织有两类稀缺资源要分配：一是它的采购预算（受制于融资能力）；二是零售店里可利用的销售空间。这样就需要存在一种机制来分配这两种稀缺资源，以便使组织的整体回报最大化。这是一个恰当的机制。II、不正确。这属于预防型控制，而不是检查型控制。III、不正确。根据毛利来评价产品经理是有效的，但是没有阐明在第一个陈述中所确定的两个约束条件。

（责任编辑：中大编辑）